絕大多數(shù)企業(yè)依賴語音和數(shù)據(jù)通訊，以及本地局域網(wǎng)絡(luò)和廣域網(wǎng)絡(luò)。隨著在網(wǎng)絡(luò)中投入如此關(guān)鍵和策略性的應(yīng)用后，你是否對其進行了保護，以避免由于運營商的問題或設(shè)備故障引起計劃外的業(yè)務(wù)中斷?更進一步，你的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)是否安全，可以防止非授權(quán)的訪問、病毒以及黑客的攻擊?關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)架構(gòu)以及相應(yīng)設(shè)備必需通過災(zāi)難恢復(fù)規(guī)劃進行保護。
在本篇以及附帶的網(wǎng)絡(luò)災(zāi)難恢復(fù)規(guī)劃模板中，我們將檢查在準(zhǔn)備和部署語音和數(shù)據(jù)通訊的網(wǎng)絡(luò)災(zāi)難恢復(fù)規(guī)劃中所需解決的各項問題。
網(wǎng)絡(luò)災(zāi)難恢復(fù)規(guī)劃并非總是優(yōu)先的
當(dāng)涉及到網(wǎng)絡(luò)基礎(chǔ)架構(gòu)時，災(zāi)難恢復(fù)規(guī)劃并非總是一個很大的優(yōu)先事物。相反，網(wǎng)絡(luò)安全通常有著更高的優(yōu)先級，因為一個不安全的網(wǎng)絡(luò)環(huán)境對絕大多數(shù)企業(yè)而言都是很大的風(fēng)險。防止黑客和其他犯罪分子未受認(rèn)證的訪問，以及引入防病毒和拒絕服務(wù)式攻擊(DOS)通常會有較高的優(yōu)先級，并且也容易得到管理層的關(guān)注。
在語言方面，隨著IP語音技術(shù)(VoIP)的日益流行，魯棒的網(wǎng)絡(luò)安全性也變的更為重要。由于VoIP相當(dāng)于是使用現(xiàn)有網(wǎng)絡(luò)資源的另一項應(yīng)用，和其它基于網(wǎng)絡(luò)的系統(tǒng)一樣有一些缺陷需要彌補。
以往的公共廣播服務(wù)系統(tǒng)通常使用分離的網(wǎng)絡(luò)設(shè)備，對數(shù)據(jù)網(wǎng)絡(luò)并不進行復(fù)用。不過，隨著通過數(shù)字化的T-1線路共享語音和數(shù)據(jù)傳輸可以實現(xiàn)更高的成本效益，整個語音通訊系統(tǒng)的風(fēng)險也同時上升了。在今天，隨著語音、數(shù)據(jù)、互聯(lián)網(wǎng)訪問以及其它網(wǎng)絡(luò)服務(wù)通常共享同一網(wǎng)絡(luò)資源，保護支持這些服務(wù)的底層網(wǎng)絡(luò)訪問線路以及接口設(shè)備(例如路由器和交換機)變得尤為重要。
開始網(wǎng)絡(luò)災(zāi)難恢復(fù)規(guī)劃
在你開始創(chuàng)建你的網(wǎng)絡(luò)災(zāi)難恢復(fù)規(guī)劃之前，先了解下這些重要的說明：
1、慎重進行災(zāi)難恢復(fù)規(guī)劃流程。假設(shè)你希望保護你的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)以及相關(guān)設(shè)備，防止計劃外的事件中斷網(wǎng)絡(luò)運行，你需要一份計劃。這并不需要上百頁的紙張報告。信息充足的一頁規(guī)劃遠(yuǎn)比厚厚一疊沒有人用得上的文檔要更有用處。
2、使用業(yè)務(wù)連續(xù)性標(biāo)準(zhǔn)作為出發(fā)點。在全球至少有二十多份可用的業(yè)務(wù)連續(xù)性和容災(zāi)標(biāo)準(zhǔn)可供參考。
3、確保簡單可行。視你的語音、數(shù)據(jù)、因特網(wǎng)、無線網(wǎng)絡(luò)的配置情況，你的規(guī)劃應(yīng)當(dāng)反映出同樣級別的架構(gòu)和復(fù)雜度。
4、對于實際災(zāi)難響應(yīng)動作進行限定。假設(shè)你正在創(chuàng)建一份對特定網(wǎng)絡(luò)相關(guān)事故的規(guī)劃，在其中只需包含響應(yīng)和隨后的恢復(fù)操作。
5、確保規(guī)劃的實時性，并經(jīng)常進行測試。一旦規(guī)劃完成，每年至少對其測試兩次(如果你的網(wǎng)絡(luò)配置會頻繁調(diào)整，你需要更多頻繁的測試)來確保你文檔中一步步的操作指示是有意義的。
6、具備靈活性。一份簡單的災(zāi)難恢復(fù)模板并不適用于所有的網(wǎng)絡(luò)，尤其是當(dāng)你的企業(yè)由許多分支機構(gòu)，通過網(wǎng)絡(luò)和不同的數(shù)據(jù)中心接受服務(wù)時;你或許可以考慮更為復(fù)雜的模板、專業(yè)的網(wǎng)絡(luò)容災(zāi)軟件或在網(wǎng)絡(luò)容災(zāi)方面的顧問咨詢。
網(wǎng)絡(luò)災(zāi)難恢復(fù)規(guī)劃的組成
下一步，我們將檢查網(wǎng)絡(luò)災(zāi)難恢復(fù)規(guī)劃模板的結(jié)構(gòu)和內(nèi)容，并指出一些需要解決的核心問題和進行的工作。
原始數(shù)據(jù)。一旦你確定了網(wǎng)絡(luò)事故中主站點和備份網(wǎng)絡(luò)里需要聯(lián)系的員工，將其聯(lián)系方式放在規(guī)劃的首頁，這樣在事故中你不必花費寶貴的時間來進行翻頁查找。
版本管理。留出一頁記錄你對管理流程的變更。
目的和適用范圍。提供詳細(xì)的屬性，以及假定條件、團隊描述、術(shù)語列表以及其它背景信息。
告警指示如何激活該規(guī)劃。明確在何種情況下該計劃會被激活，包括中斷時間的范圍、災(zāi)難申報人、緊急聯(lián)系人和所需使用的響應(yīng)流程。
政策信息。如果IT部門有業(yè)務(wù)連續(xù)性和容災(zāi)政策，請確保能夠包含著部分政策信息;這同時也可以用來參考標(biāo)準(zhǔn)性的文檔。
規(guī)劃細(xì)化。可能的話，提供詳細(xì)的一步步流程，這樣比起那些寬泛的稱述，比如“重新配置網(wǎng)絡(luò)通道來替換位置”要容易許多，過于寬泛的稱述通常要詳細(xì)的說明才能正確操作。此外，描述該規(guī)劃的回顧和更新頻率，并明確責(zé)任人。
檢查列表和流程圖。假設(shè)發(fā)生了網(wǎng)絡(luò)中斷事故，明確解決的步驟;這可以以檢查列表的形式制作(對于按計劃執(zhí)行并完成任務(wù)非常有用)以及流程圖，這樣對于響應(yīng)和恢復(fù)更加可視化。
收集信息。在正式宣布一次網(wǎng)絡(luò)事故之前應(yīng)當(dāng)要收集足夠的信息;這包括網(wǎng)絡(luò)性能數(shù)據(jù)和第一手的IT員工和雇員的報告，以及第一響應(yīng)人(如果需要的話);在進行宣布流程之前盡快和關(guān)鍵IT網(wǎng)絡(luò)應(yīng)急團隊成員召集會議進行評估。
宣布事故。一旦掌握的網(wǎng)絡(luò)中斷的事實，在宣布網(wǎng)絡(luò)事故的同時，該規(guī)劃應(yīng)當(dāng)列出所需進行的工作。
從災(zāi)難中恢復(fù)。一旦形勢得以控制，后續(xù)部分的計劃應(yīng)當(dāng)指導(dǎo)如何進行恢復(fù)，恢復(fù)網(wǎng)絡(luò)操作、網(wǎng)絡(luò)連接設(shè)備以及其它相關(guān)事宜。
附錄。在模板的最后應(yīng)當(dāng)配有詳細(xì)的附錄;這包括所有IT和非IT應(yīng)急團隊的名單和聯(lián)系方式，主站點和備用網(wǎng)絡(luò)供應(yīng)商，備用網(wǎng)絡(luò)配置數(shù)據(jù)，以及其它相關(guān)信息。更重要的是要保持這些信息的實時性。
開發(fā)一個網(wǎng)絡(luò)災(zāi)難恢復(fù)規(guī)劃的流程可能會相對容易。當(dāng)然，如果你的網(wǎng)絡(luò)特別負(fù)責(zé)，具有多類技術(shù)和復(fù)雜的拓?fù)鋱D，那你的規(guī)劃也會相應(yīng)變得復(fù)雜。關(guān)鍵是要定義出一步步的響應(yīng)和恢復(fù)流程，并通過測試確保這些流程的準(zhǔn)確性，并保持其經(jīng)常更新。
原文鏈接：http://netsecurity.51cto.com/art/201202/315315.htm
